ワークフローとスキル

IBM Bob Premium Package for DevSecOps には、Bob チャットパネルから実行できるセキュリティワークフローと組み込みスキルが含まれています。

プロジェクト全体の依存関係の脆弱性を修復し、各ステージでテストスイートを実行してリグレッションが発生していないことを確認します。

ワークフローを開始するには、Bob チャットパネルを開き、Fix Supply Chain Vulnerabilities という名前のワークフローを開始します。

戦略的なトップダウン型の AI セキュリティスキャンです。すべてのファイルを個別に検査するのではなく、プロジェクトのモデルを構築し、その理解に基づいて脆弱性を探します。

スキャンを実行するには、Bob チャットパネルに /attack-surface-scan と入力します。

徹底的なボトムアップ型の AI セキュリティスキャンです。スキャンはすべての対象ソースファイルを 1 つずつ読み込み、脆弱性を特定するための複数ラウンドのレビュープロセスを適用します。

スキャンを実行するには、Bob チャットパネルに /file-sweep-scan と入力します。

DevSecOps パッケージは、Bob に Ansible の専門知識を与える /ansible-automation スキルを登録します。このスキルは完全なライフサイクルをカバーします：新しい Playbook とロールの作成、既存コンテンツのリファクタリングとレビュー、シェルスクリプトとランブックの変換、固定ゲートシーケンスによる作業の検証。

スキルは拡張機能にバンドルされています。手動インストールは不要です。

DevSecOps パッケージは、IDE 内で Terraform のライフサイクル全体をサポートする /terraform-devops スキルを登録します。このスキルは、Terraform 設定を一から作成すること、既存の設定を HashiCorp 推奨のモジュール構造にリファクタリングすること、モック プロバイダーを使用した plan モードのテスト スイートを作成すること、設定を検証すること、plan と deploy のサイクルをガイドすることをカバーします。

このスキルは拡張機能にバンドルされています。オプションで HashiCorp の Terraform MCP サーバーに接続して、ライブ レジストリ データを取得できます。